，在剛剛落幕的2023西湖論劍·數(shù)字安全大會上，AI被作為了焦點議題，會上，網(wǎng)宿科技副總裁、首席安全官呂士表指出，隨著邊緣計算+AI應(yīng)用場景的不斷豐富，其帶來的邊緣安全挑戰(zhàn)不容忽視。網(wǎng)宿安全通過“3+X+AI”SASE架構(gòu)，整合自身的安全、網(wǎng)絡(luò)、邊緣計算能力，構(gòu)建能力開放平臺，并將AI能力融入到安全防御各環(huán)節(jié)，落地了邊緣計算全棧防護體系，可以為行業(yè)提供“解題”思路。

眾所周知，AI與邊緣計算相輔相成，是5G智能互聯(lián)時代的關(guān)鍵使能技術(shù)組合。一方面， AI對算力的需求指數(shù)級增長，在云計算面臨壓力的情況下，需要邊緣計算與云計算在網(wǎng)絡(luò)、業(yè)務(wù)、應(yīng)用和智能方面進行協(xié)同。同時，AI“加持”邊緣計算，可以釋放“乘法效應(yīng)”，擴大各類應(yīng)用使用范圍至智能安防、智能家居、AR/VR/元宇宙、自動駕駛、智慧工廠/城市等場景。

對于AI在邊緣側(cè)的應(yīng)用趨勢，呂士表指出，AI在邊緣側(cè)的應(yīng)用是直接在邊緣設(shè)備上運行機器學(xué)習(xí)算法，目前邊緣AI主要集中在視覺、IT/OT 整合領(lǐng)域，未來將在人工智能芯片、數(shù)字孿生、邊緣容器管理、聯(lián)邦學(xué)習(xí)、波束成形優(yōu)化、群體智能等領(lǐng)域逐步滲透。

需要注意的是，盡管產(chǎn)業(yè)已經(jīng)充分意識到邊緣計算+AI的商業(yè)價值，但邊緣計算的分布式架構(gòu)和算力下沉正帶來一些問題。

“首先，人聯(lián)網(wǎng)和物聯(lián)網(wǎng)帶來攻擊面變大，同時硬件和應(yīng)用程序的復(fù)雜多樣性劇增，傳統(tǒng)的安全體系以‘煙囪’式的技術(shù)堆疊為主，使得制定統(tǒng)一的邊緣安全策略變得困難；其次，海量數(shù)據(jù)的分布式存儲與處理，使得本地化防護以及合規(guī)性問題面臨挑戰(zhàn)，并且海量異構(gòu)的邊緣資源容易成為攻擊入口，導(dǎo)致大流量攻擊成為常態(tài)，防護難度大大增加；此外，由于AI的不可解釋和數(shù)據(jù)‘偏見’，部署AI會連帶產(chǎn)生AI信任問題。 ”呂士表分析道。

那么如何應(yīng)對上述挑戰(zhàn)呢？呂士表認為，必須充分考慮邊緣計算近用戶和分布式體系特點，結(jié)合邊緣業(yè)務(wù)場景，實現(xiàn)安全體系下沉及一體化管理，即從底層的基礎(chǔ)設(shè)施到邊緣網(wǎng)絡(luò)、邊緣數(shù)據(jù)及應(yīng)用層，構(gòu)建統(tǒng)一的安全管理與運營體系。并且，需要部署AI在各個安全環(huán)節(jié)，形成更高質(zhì)量、更快響應(yīng)能力，增強整體的防護水平。

據(jù)介紹，網(wǎng)宿安全依托SASE架構(gòu)，在業(yè)內(nèi)率先落地了邊緣計算全棧防護體系。該體系貫穿5大層面實現(xiàn)一體化防護:在硬件層提供信創(chuàng)安全，在操作系統(tǒng)層提供OS安全、數(shù)據(jù)私密和完整保護以及DDoS防護，在平臺應(yīng)用層提供邊界安全、流量安全、端點安全、身份安全，在應(yīng)用層提供WAF、BOT、API安全，在業(yè)務(wù)層提供防欺詐、內(nèi)容合規(guī)等。

呂士表表示，網(wǎng)宿“3+X+AI”SASE系統(tǒng)，融合了網(wǎng)宿自身的邊緣計算、網(wǎng)絡(luò)、安全三大能力，同時將能力開放，集成合作伙伴的安全產(chǎn)品和服務(wù)，可以為客戶提供完整的端到端防護。

“隨著AI的興起，我們將AI融入產(chǎn)品體系，構(gòu)建AI能力平臺，進一步提升智能安全防護水平。結(jié)合網(wǎng)宿安全的實戰(zhàn)經(jīng)驗來看，AI可以顯著提高威脅研判的質(zhì)量和響應(yīng)速度，以及提升安全運營效率?！?/p>

值得一提的是，在落地邊緣計算安全架構(gòu)的路徑中，除了完整的全棧技術(shù)和統(tǒng)一管理能力，還需要強大的資源和平臺作為支撐。據(jù)悉，網(wǎng)宿科技在全球部署超過20萬臺服務(wù)器、2800個節(jié)點以及10大清洗中心，DDoS防護水平超過15Tbps，依托廣泛覆蓋的平臺資源，可以在邊緣側(cè)提供強大安全能力。同時，網(wǎng)宿平臺日均處理萬億級請求、抵御攻擊超過33億次，所沉淀的超大規(guī)模攻防數(shù)據(jù)及威脅情報，能夠有效防御未知安全威脅。尤為重要的是，網(wǎng)宿專業(yè)的服務(wù)體系和資深的專家團隊，擁有十余年的攻防積累，可以為各領(lǐng)域提供高效優(yōu)質(zhì)的一體化安全托管運營。

最后，呂士表在會上呼吁，網(wǎng)絡(luò)安全是一個生態(tài)，一家之力很難實現(xiàn)。網(wǎng)宿安全希望攜手更多合作伙伴，共同推進網(wǎng)絡(luò)安全的快速發(fā)展，共同提升產(chǎn)業(yè)安全防護水位。